Scenka z kontroli: „poprosimy rejestr wszystkich zakupów z trzech lat”
Do sekretariatu wchodzi dwoje kontrolerów. Po krótkim przywitaniu pada zdanie: „Prosimy o rejestr wszystkich zamówień i zakupów z ostatnich trzech lat – w wersji elektronicznej, jeśli jest”. W pokoju zapada cisza, a w głowach pracowników natychmiast pojawia się kilka sprzecznych myśli: „Przecież to wszystko jest jawne”, „Ale tam są nazwiska i adresy, co z RODO?”, „Czy trzeba to najpierw zanonimizować?”, „Którą wersję rejestru powinniśmy pokazać?”.
Jedna osoba otwiera arkusz na dysku, druga wchodzi do BIP, trzecia szuka plików z poprzedniej kontroli. Niby rejestr jest prowadzony, ale tak naprawdę nikt nie jest do końca pewien, która wersja jest „oficjalna”, co można przekazać od razu, a co wymaga obróbki albo anonimizacji. Zaczyna się nerwowe usuwanie kolumn, zamazywanie danych i kombinowanie, czy rachunki na osoby fizyczne też powinny się znaleźć w zestawieniu.
To klasyczna sytuacja pokazująca, że brak jasnych zasad publikacji, archiwizacji i anonimizacji rejestru zamówień i zakupów generuje chaos. Traci się czas na ad hoc „wymazywanie” danych, łatwo popełnić błąd – albo ujawniając za dużo, albo wycinając coś, co powinno pozostać jawne. Tymczasem da się to poukładać tak, żeby na kontrolę reagować spokojnie jednym zdaniem: „Już wysyłam aktualny rejestr publikacyjny oraz rejestr wewnętrzny – zgodnie z naszą polityką udostępniania informacji i RODO”.
Klucz polega na uporządkowaniu: osobno to, co publikować, osobno to, co archiwizować wyłącznie wewnętrznie, i osobno to, co należy trwale zanonimizować po upływie określonego czasu. Bez tego każda kontrola, wniosek o informację publiczną czy wewnętrzny audyt staje się poligonem doświadczalnym.
Źródło: Pexels | Autor: Leeloo The First
Po co w ogóle audyt rejestru zamówień i zakupów
Wiele rejestrów w jednej jednostce – więcej zamieszania niż pożytku
W praktyce w jednej jednostce funkcjonuje zwykle kilka równoległych „rejestrów” zamówień i zakupów, często tworzonych bez spójnego planu:
Rejestr wewnętrzny roboczy – bardzo szczegółowy, z dodatkowymi kolumnami (osoba zamawiająca, numer telefonu, e-mail, szczegóły rozliczenia, czasem nawet dane prywatne).
Rejestr publikacyjny – np. tabela w BIP lub cyklicznie publikowany plik z zamówieniami, zwykle z ograniczonym zakresem danych.
Zestawienia dla sprawozdawczości – przygotowywane dla instytucji nadrzędnych, organu prowadzącego, ministerstw czy GUS, często wg innych kryteriów podziału.
Pliki „do kontroli” – tworzone doraźnie, z kopiowaniem danych z różnych źródeł, modyfikowane pod konkretne zapotrzebowanie.
Bez uporządkowania tych poziomów trudno odpowiedzieć na proste pytania: która wersja jest wiążąca? Czy ten plik jest kompletny? Czy dane w BIP odpowiadają rzeczywistości, a jeśli nie – dlaczego? Audyt rejestru zamówień i zakupów to moment, w którym trzeba jasno zdefiniować: ile rejestrów faktycznie prowadzimy, jaki mają cel i z czego każdy z nich może się składać.
Transparentność wydatków jako podstawowy cel rejestru
Rejestr zamówień i zakupów ma przede wszystkim zapewniać jawność wydatkowania środków publicznych. Oznacza to umożliwienie:
kontroli społecznej – mieszkańcy, media, organizacje społeczne mogą sprawdzić, na co idą pieniądze jednostki;
kontroli zewnętrznej – RIO, NIK, instytucje nadrzędne weryfikują, czy wydatki ponoszone są zgodnie z prawem i zasadą celowości, gospodarności;
kontroli wewnętrznej – kierownictwo jednostki i służby finansowo-księgowe monitorują limity, progi zamówień, powtarzalne zakupy, realizację planu finansowego;
sprawozdawczości – łatwiejsze przygotowywanie sprawozdań z udzielonych zamówień, analiz i planów zakupowych.
Bez rzetelnego rejestru każda z tych funkcji kula. Trudniej wówczas obronić się przed zarzutem „ukrywania wydatków” lub „braku przejrzystości”, ale też przed zarzutami ze strony organów kontrolnych, że nie ma systemu monitorowania progów zamówień czy analizy powtarzających się wydatków.
Bezpieczeństwo danych – druga noga dobrego rejestru
Druga, równie istotna perspektywa, to ochrona danych osobowych i ogólne bezpieczeństwo informacji. Rejestr zamówień i zakupów zawiera dane o kwotach, kontrahentach, często też o osobach fizycznych realizujących umowy cywilnoprawne. Jeżeli nie stosuje się zasady minimalizacji danych i odpowiednich okresów przechowywania, rejestr może stać się źródłem naruszeń RODO.
Audyt rejestru powinien zatem objąć także:
zakres gromadzonych danych osobowych – jakie dane osób fizycznych faktycznie są w rejestrze, czy są niezbędne do celu, w jakiej formie są przechowywane;
politykę retencji – jak długo i na jakiej podstawie rejestry są przechowywane; kiedy i jak usuwa się lub anonimizuje dane;
zabezpieczenia techniczne i organizacyjne – czy pliki nie krążą „luzem” po mailach, czy dostęp jest ograniczony do upoważnionych osób, czy stosowane są hasła, szyfrowanie, kopie zapasowe.
Dopiero gdy te dwie perspektywy – jawność i RODO – zostaną zbilansowane, rejestr przestaje być źródłem problemów, a staje się wiarygodnym narzędziem zarządczym.
Audyt rejestru jako tarcza na zarzuty z obu stron
Konflikt między oczekiwaniem pełnej jawności a obawą przed naruszeniem RODO często paraliżuje działania. Jedni pracownicy mają odruch „dajmy wszystko, niech będzie przejrzyście”, inni – „nie pokażemy nic, bo RODO”. Audyt rejestru zamówień i zakupów pozwala zbudować systemowe uzasadnienie dla przyjętych rozwiązań: co publikujemy, co zostaje wyłącznie wewnątrz, co anonimizujemy i po jakim czasie.
Jeżeli te zasady są spisane i konsekwentnie realizowane, kontrolerom łatwiej pokazać, że jednostka działa według przemyślanej polityki, a nie w trybie gaszenia pożarów. To z kolei znacząco obniża ryzyko poważnych zarzutów – z jednej strony o brak jawności, z drugiej o naruszenie ochrony danych osobowych.
Podstawy prawne: jawność informacji vs. ochrona danych osobowych
Najważniejsze źródła regulujące rejestr zamówień i zakupów
Rejestr zamówień i zakupów nie jest wprost zdefiniowany jednym przepisem, ale powstaje na styku kilku aktów prawnych, które razem wyznaczają ramy działania:
ustawa o dostępie do informacji publicznej – określa, że informacje o gospodarowaniu majątkiem publicznym i wydatkowaniu środków publicznych są informacją publiczną i co do zasady są jawne;
Prawo zamówień publicznych – wskazuje m.in. na obowiązki publikacyjne dotyczące zamówień powyżej progów PZP (ogłoszenia, informacje o udzieleniu zamówienia, jawność protokołu postępowania z załącznikami w określonym zakresie);
RODO oraz przepisy krajowe wdrażające (ustawa o ochronie danych osobowych) – definiują zasady przetwarzania danych osobowych, w tym legalne podstawy, minimalizację danych, ograniczenie celu, okres przechowywania i prawa osób, których dane dotyczą;
ustawa o finansach publicznych – podkreśla zasadę jawności gospodarowania środkami publicznymi i odpowiedzialność za naruszenie dyscypliny finansów publicznych;
przepisy branżowe (np. dotyczące jednostek samorządu terytorialnego, oświaty, ochrony zdrowia) – mogą wprowadzać dodatkowe obowiązki sprawozdawcze i publikacyjne.
Rejestr jest więc narzędziem, które ma umożliwić spełnienie obowiązków wynikających z kilku aktów prawnych jednocześnie. Z tego powodu tak istotne jest, aby jego konstrukcja była przemyślana, a nie przypadkowo skopiowana z cudzego pliku.
Domniemanie jawności wydatków publicznych
Punktem wyjścia jest zasada domniemania jawności. Jeżeli jednostka wydaje środki publiczne lub gospodaruje majątkiem publicznym, informacje o tym – w szczególności:
kwoty wydatków,
kontrahent (nazwa, dane identyfikujące firmę lub osobę prowadzącą działalność gospodarczą),
przedmiot zamówienia lub zakupu,
data i forma zawarcia umowy,
termin realizacji,
– mają charakter informacji publicznej. Obywatel, dziennikarz czy organizacja społeczna może wystąpić o te dane, a jednostka co do zasady musi je udostępnić w terminie. Dotyczy to także małych zamówień, drobnych zakupów bieżących czy umów cywilnoprawnych, o ile finansowane są ze środków publicznych.
Ten punkt jest często bagatelizowany w przypadku wydatków drobnych („to tylko mały zakup, tego nikt nie zobaczy”) – tymczasem z perspektywy jawności liczy się nie tylko skala pojedynczej kwoty, ale łączny obraz gospodarowania środkami publicznymi.
Ograniczenia: dane osobowe i tajemnice chronione
Z drugiej strony nawet szeroka jawność ma swoje granice. Ograniczenia w udostępnianiu informacji mogą wynikać z:
ochrony danych osobowych – RODO nie zakazuje ujawniania danych osobowych w ramach informacji publicznej, ale nakazuje, aby odbywało się to w oparciu o odpowiednią podstawę prawną i przy poszanowaniu zasady minimalizacji;
tajemnicy przedsiębiorstwa – część informacji zawartych w ofertach wykonawców może stanowić tajemnicę przedsiębiorstwa, jeśli wykonawca to zastrzegł i uzasadnił, a zamawiający to uznał;
innych tajemnic ustawowo chronionych – np. tajemnica skarbowa, bankowa, informacje niejawne; w specyficznych sytuacjach także informacje o zdrowiu, jeżeli wprost wynikają z dokumentacji zamówień medycznych.
W rejestrze zamówień i zakupów powinny się zatem znaleźć tylko te elementy, które pozwalają na ocenę zasadności i poprawności wydatków, ale nie wymagają wchodzenia w szczegóły osobiste czy technologiczne, które podlegają ochronie. Reszta pozostaje w dokumentacji źródłowej (umowy, oferty, aneksy) i jest udostępniana w węższym zakresie lub po anonimizacji.
Projektowanie rejestru „pomiędzy” jawnością a RODO
Dobrze skonstruowany rejestr jest produktem kompromisu między tymi dwoma zestawami wymogów. Oznacza to m.in., że:
nie przenosi się do rejestru wszystkich danych z umów (np. numerów PESEL, prywatnych adresów, szczegółowych danych kontaktowych),
nie powiela się w rejestrze szczególnie wrażliwych fragmentów z ofert lub specyfikacji technicznych, które mogą być objęte tajemnicą przedsiębiorstwa,
jawna pozostaje „istota” transakcji: kto, z kim, co, za ile i kiedy, bez nadmiernego wchodzenia w prywatne szczegóły.
Stąd prosty wniosek: nie warto kopiować rejestru 1:1 z umów czy ofert. Zamiast tego trzeba świadomie zdefiniować pola rejestru – osobno dla wersji publikacyjnej, osobno dla roboczej – tak, aby sprostać wymogom informacyjnym, ale bez zbędnego ryzyka RODO.
Źródło: Pexels | Autor: Leeloo The First
Z czego w praktyce składa się rejestr zamówień i zakupów
Typowe kolumny w rejestrze – punkt wyjścia do audytu
Większość rejestrów zamówień i zakupów, niezależnie od oprogramowania (arkusz kalkulacyjny, system finansowo-księgowy, dedykowane aplikacje), zawiera podobne pola. W wersji podstawowej pojawiają się zazwyczaj:
data zamówienia / data zawarcia umowy;
numer sprawy, numer zamówienia lub sygnatura postępowania;
podstawa udzielenia zamówienia / tryb (np. przetarg nieograniczony, zapytanie ofertowe, zamówienie z wolnej ręki, zamówienie poza PZP);
opis przedmiotu zamówienia (nazwa zadania, krótka charakterystyka);
wykonawca (nazwa firmy, dane identyfikujące, czasem adres);
wartość zamówienia (brutto, ewentualnie netto i VAT);
źródło finansowania (środki własne, dotacja, projekt, fundusz celowy);
komórka organizacyjna / jednostka odpowiedzialna;
stan realizacji (zawarta, w trakcie, zrealizowana, rozwiązana);
uwagi (np. informacja o aneksach, rozliczeniu, odstąpieniu od umowy).
Rozszerzone pola robocze – co mieć „dla siebie”, a nie do publikacji
W jednym z urzędów podczas analizy arkusza wyszło, że w kolumnie „Uwagi” wpisywano wszystko: od prywatnego numeru telefonu wykonawcy po uwagi o problemach zdrowotnych osoby prowadzącej działalność. Rejestr zaczął przypominać notatnik, a nie narzędzie do jawności wydatków.
Robocza wersja rejestru często zawiera więcej informacji niż ta publikowana. To normalne, pod warunkiem, że nadmiar danych nie jest przypadkowy i że wiadomo, które pola nigdy nie wyjdą na zewnątrz. W praktyce w wersji wewnętrznej pojawiają się dodatkowo m.in.:
szczegółowe dane kontaktowe osób po stronie wykonawcy (imię, nazwisko, telefon komórkowy, e-mail prywatny),
dane osobowe zleceniobiorców przy umowach cywilnoprawnych (adres zamieszkania, numer rachunku bankowego, nr dokumentu tożsamości),
informacje operacyjne – planowane terminy odbiorów, nazwiska pracowników nadzorujących, wewnętrzne uwagi co do jakości wykonania, historii współpracy,
ustalenia wewnętrzne co do sposobu księgowania, źródeł finansowania czy planowanych przesunięć budżetowych.
Takie pola mają znaczenie dla bieżącej pracy, ale nie są potrzebne do oceny jawności wydatków. Już na etapie projektowania arkusza dobrze jest rozdzielić je na:
zakres do ewentualnej publikacji – jawny z założenia,
zakres ściśle roboczy – oznaczony jako „tylko do użytku wewnętrznego” i objęty zasadą ograniczonego dostępu.
Prosty zabieg: w tym samym systemie tworzy się dwa widoki – pełny oraz jawny. Dzięki temu pracownicy nie zastanawiają się przy każdym wniosku o informację publiczną, co usuwać, a co zostawić – zakres jest z góry zdefiniowany.
Niejawne informacje w rejestrze – jak je oznaczać, by nie robić bałaganu
W praktyce często pojawia się pytanie: skoro jakaś informacja może być objęta tajemnicą przedsiębiorstwa czy inną ochroną, to czy w ogóle wolno ją wpisywać do rejestru? Odpowiedź najczęściej brzmi: tak, ale z właściwym oznaczeniem i świadomością, że nie będzie ujawniana.
Przydatnym rozwiązaniem są dodatkowe, proste pola techniczne, np.:
flaga „zawiera dane szczególnie chronione” – zaznaczana przy pozycjach, przy których pojawia się np. informacja o stanie zdrowia, elementy dokumentacji medycznej, wrażliwe dane osobowe,
flaga „tajemnica przedsiębiorstwa” – gdy część opisu przedmiotu lub parametrów technicznych została skutecznie zastrzeżona,
pole opisowe „zakres wyłączenia z udostępnienia” – krótkie wskazanie, co dokładnie podlega ograniczeniu (np. „szczegółowe parametry techniczne urządzenia – tajemnica przedsiębiorstwa”).
Przy audycie rejestru zespół może wtedy w kilka minut odfiltrować pozycje wymagające dodatkowej ostrożności przy udostępnianiu, zamiast przeglądać setki wpisów „po kolei”. Minimalizuje to ryzyko, że ktoś w pośpiechu udostępni za dużo.
Co musi być jawne: elementy rejestru do publikacji i udostępniania
„Trzon” informacji publicznej w rejestrze
W jednym z powiatów burmistrz zapytał: „Czy możemy po prostu opublikować wszystko i mieć spokój?”. Po krótkim przeglądzie rejestru okazało się, że „wszystko” oznaczałoby m.in. listę zamówień rehabilitacji z pełnymi danymi pacjentów. Entuzjazm szybko opadł.
Jawność nie polega na bezrefleksyjnym „wrzuceniu” całego arkusza do BIP. Chodzi o to, by publikować trzon informacji, który pozwala każdej zainteresowanej osobie zorientować się:
na co jednostka wydaje środki,
z kim zawiera umowy,
za jakie kwoty i w jakich terminach,
w jaki sposób wybiera wykonawców.
Ten rdzeń informacji najczęściej obejmuje w wersji publikacyjnej – niezależnie od progu kwotowego:
datę zawarcia umowy lub zlecenia (lub datę zamówienia, jeżeli nie ma umowy pisemnej),
oznaczenie zamówienia (np. numer sprawy, numer umowy),
ogólny opis przedmiotu – w sposób zrozumiały dla osoby z zewnątrz, bez kodów wewnętrznych,
dane wykonawcy:
dla firm – nazwa, forma prawna i miasto (pełny adres można pozostawić w dokumentach źródłowych),
dla osób prowadzących działalność – imię i nazwisko zgodne z rejestrem, nazwa firmy, miasto prowadzenia działalności,
wartość zamówienia (najczęściej brutto),
podstawę udzielenia zamówienia – czy postępowanie było objęte PZP, jaki tryb zastosowano,
termin realizacji – data zakończenia umowy lub okres obowiązywania,
informację o aneksach – przynajmniej sygnał, że wartość lub termin uległy zmianie.
To zestaw wystarczająco konkretny, by kontrolować gospodarowanie środkami, a jednocześnie dość „lekki”, aby nie wchodzić w szczegóły, które mogą rodzić ryzyka RODO lub ujawniać elementy technologiczne.
Dane osobowe wykonawców – kiedy pełne, kiedy ograniczone
Najwięcej wątpliwości budzą wpisy, w których wykonawcą jest osoba fizyczna – np. grafik, trener, ekspert, nauczyciel prowadzący zajęcia dodatkowe. Jedne jednostki publikują pełne adresy zamieszkania, inne ograniczają się do imienia, nazwiska i miasta, a jeszcze inne w ogóle zastępują wykonawcę inicjałami.
Bezpiecznym i zwykle wystarczającym rozwiązaniem jest podejście zróżnicowane:
osoba prowadząca działalność gospodarczą – w rejestrze publikacyjnym można podać imię, nazwisko, nazwę firmy oraz miejscowość; pełny adres (ulica, numer lokalu) pozostaje w dokumentach źródłowych,
osoba fizyczna nieprowadząca działalności (np. umowa o dzieło) – imię i nazwisko najczęściej można ujawnić jako element informacji o wydatkowaniu środków publicznych, natomiast adres zamieszkania, PESEL, numer rachunku bankowego nie powinny trafiać do rejestru jawnego,
osoby w szczególnej sytuacji (np. świadczenia związane z pomocą społeczną, zdrowiem, sytuacją rodzinną) – w wielu przypadkach uzasadnione będzie ograniczenie ujawnienia imienia i nazwiska w samym rejestrze, a pozostanie przy ogólnym opisie wydatku z odniesieniem do dokumentacji źródłowej.
Kryterium jest tu nie wygoda, lecz niezbędność do realizacji zasady jawności. Jeśli do oceny zasadności wydatku nie trzeba podawać w BIP dokładnego adresu prywatnego czy pełnych danych dokumentu tożsamości, lepiej w ogóle nie wprowadzać ich do pól przeznaczonych do publikacji.
Poziom szczegółowości opisu przedmiotu – ile napisać, by nie zdradzić za dużo
Podczas jednego z audytów okazało się, że w rejestrze zamówień medycznych każdy wpis zawierał nazwisko pacjenta, nazwę procedury i jej rozpoznanie. Pracownicy robili to „dla porządku”, nie zastanawiając się, że w jednostce liczącej kilka tysięcy mieszkańców taka informacja bywa łatwa do powiązania z konkretną osobą.
Opis przedmiotu zamówienia w wersji jawnej powinien pokazywać, co kupiono lub zlecono, ale bez wchodzenia w nadmierną szczegółowość. Kilka zasad praktycznych:
unikanie danych wrażliwych w opisie – zamiast „badanie rezonansem magnetycznym kolana Jana Kowalskiego”, w rejestrze publikacyjnym lepiej użyć ogólnej formuły, np. „świadczenie zdrowotne – diagnostyka obrazowa”,
bez ujawniania know-how wykonawcy – w opisie nie ma potrzeby przepisywać całego, szczegółowego zakresu technologicznego z oferty, wystarczy ogólna kategoria („dostawa oprogramowania do zarządzania dokumentami” zamiast długiej listy modułów i specyficznych funkcji),
zrozumiały język – zamiast skrótów z instrukcji księgowej („ZP-17/24/FS”), w opisie publikacyjnym warto dodać krótkie rozwinięcie, czym faktycznie był zakup („zakup materiałów biurowych”).
Im bardziej rejestr jest zrozumiały dla osoby spoza jednostki, tym mniej dodatkowych wniosków o doprecyzowanie danych. A jednocześnie dobrze przemyślany opis ogranicza ryzyko ujawnienia nadmiarowych informacji o osobach lub technologiach.
Rejestr jako „spis umów” – relacja z publikacją w BIP
W wielu samorządach funkcjonują równolegle dwa narzędzia: wewnętrzny rejestr zamówień oraz publiczny wykaz umów w BIP. Często powstają one niezależnie, co skutkuje rozjazdem danych – inne kwoty, inne daty, różne nazwy wykonawców.
Dobrym kierunkiem jest takie zaprojektowanie rejestru, by to on automatycznie zasilał wykaz umów. Oznacza to m.in.:
zdefiniowanie jednolitego zakresu pól, które „przechodzą” do publikacji (np. numer umowy, data, wykonawca, przedmiot, kwota, okres obowiązywania),
zablokowanie w publikowanym widoku pól, które nie powinny się znaleźć w BIP (adres zamieszkania, rachunek bankowy, numery dokumentów),
ustalenie jednego miejsca prawdy – jeśli coś się zmienia (aneks, zmiana kwoty), korekta wprowadzana jest w rejestrze, a wykaz w BIP jest aktualizowany na tej podstawie.
Takie spięcie obu narzędzi zmniejsza liczbę błędów i przyspiesza reakcję na wnioski o informację publiczną. Kontroler widzi spójny obraz: to, co na zewnątrz, zgadza się z tym, co wewnątrz.
Udostępnianie rejestru „na wniosek” – jak przygotować wersję do wysyłki
Typowa sytuacja: wpływa wniosek o „pełny rejestr zakupów za ostatnie trzy lata w wersji elektronicznej”. Pracownik eksportuje plik z systemu i odruchowo usuwa kilka kolumn, które wydają się wrażliwe. Po tygodniu wpływa kolejny wniosek – o „rejestr zakupów z oznaczeniem wszystkich pozycji dotyczących określonego kontrahenta”. Znów ręczne cięcie, znów ryzyko pomyłki.
Żeby nie działać za każdym razem „na oko”, przydaje się z góry ustalona procedura przygotowania rejestru do udostępnienia. Może obejmować m.in.:
wykorzystanie stałego szablonu eksportu (z góry zdefiniowane kolumny jawne),
przegląd wpisów pod kątem oznaczeń „tajemnica przedsiębiorstwa” oraz szczególnie chronionych danych osobowych i ewentualne dodatkowe anonimizacje,
sprawdzenie, czy w polu „Uwagi” nie znalazły się ad hoc wprowadzone informacje, które nie powinny wyjść poza jednostkę (np. komentarze personalne),
krótką notatkę służbową (choćby mail) wskazującą, jakie kolumny i dlaczego zostały usunięte lub zanonimizowane – na wypadek późniejszych zarzutów.
Im więcej z tych kroków można zautomatyzować (np. stały widok „do udostępnienia”, filtr na kolumny poufne), tym mniej stresu przy kontroli i mniejsza szansa, że w natłoku wniosków ktoś udostępni fragmenty, które powinny pozostać wewnątrz.
Publikacja a anonimizacja – jak nie „wybielać” historii
Zdarza się, że przy publikacji rejestru ktoś proponuje „dla świętego spokoju” wykasowanie nazwiska wykonawcy lub ukrycie kwoty przy sprawach, które były problematyczne, np. zakończyły się sporem. Intencja bywa różna – od nadmiernej ostrożności po chęć uniknięcia krytyki.
Anonimizacja powinna mieć jasne, opisane kryteria, a nie być narzędziem „politycznego” czyszczenia niewygodnych pozycji. Z grubsza da się wyróżnić trzy sytuacje:
obowiązkowa anonimizacja – gdy przepis wprost nakazuje chronić dane (np. dane medyczne, część danych socjalnych, dane dzieci),
dopuszczalna, ale niekiedy dyskusyjna – np. imiona i nazwiska osób nieprowadzących działalności, przy drobnych umowach w kontekście wrażliwych usług; tutaj warto mieć własne wytyczne i trzymać się ich konsekwentnie,
anonimizacja niedozwolona – np. usuwanie nazw firm, kwot czy dat w celu uniknięcia krytyki lub zaciemnienia obrazu wydatków.
Archiwizacja rejestru – jak długo, w jakiej postaci i z jakim opisem
Podczas porządkowania archiwum w starostwie wyszła na jaw osobliwa praktyka: część wydrukowanych rejestrów zamówień sprzed kilku lat leżała w teczkach bez żadnego opisu, a elektroniczna wersja z tamtego okresu zniknęła z serwera po migracji systemu. Kontrola szybko zapytała: „Na jakiej podstawie stwierdzacie, że dane w BIP były kiedyś inne niż dziś?”.
Rejestr zamówień to nie tylko narzędzie bieżące. W wielu jednostkach to istotne źródło dowodowe – dla kontroli, audytorów, a także dla samych pracowników, którzy po latach odtwarzają historię wydatków. Dlatego sposób archiwizacji powinien być przemyślany, a nie zostawiony „informatykom” lub przypadkowi.
Przy porządkowaniu archiwum rejestru przydają się trzy perspektywy:
okres przechowywania – zwykle zgodnie z jednolitym rzeczowym wykazem akt (JRWA) i kategorią archiwalną nadaną dla dokumentacji finansowo-księgowej oraz zamówieniowej,
nośnik – czy wersja papierowa jest tylko odwzorowaniem, a wersją „roboczą” jest plik w systemie, czy odwrotnie,
powiązanie z dokumentami źródłowymi – rejestr powinien pozwalać dotrzeć do konkretnych umów, faktur, protokołów (numer sprawy, sygnatura akt, numer umowy).
W praktyce dobrze sprawdza się model, w którym rejestr ma charakter dokumentacji elektronicznej, a jego wersje z końca roku są „zamrażane” w postaci pliku eksportowego (np. PDF lub CSV z podpisem elektronicznym) i przenoszone do archiwum zakładowego. Dzięki temu można później wykazać, jak dane wyglądały w konkretnym momencie, a nie polegać na pamięci pracowników.
Przy definiowaniu okresu przechowywania warto uwzględnić nie tylko minimalne terminy z JRWA, ale też realne potrzeby: spory sądowe dotyczące zamówień potrafią ciągnąć się latami, a zbyt szybkie brakowanie rejestrów utrudnia obronę stanowiska jednostki.
Minimalizacja danych w archiwum – kiedy usuwać, a kiedy tylko ograniczać dostęp
W jednym z ośrodków pomocy społecznej po kilku latach zgromadzono tysiące wpisów w rejestrze, z których część zawierała szczegółowe opisy sytuacji rodzinnej beneficjentów. Nikt ich już aktywnie nie wykorzystywał, ale tkwiły w systemie, do którego miało dostęp pół urzędu.
Z jednej strony przepisy archiwalne wymagają zachowania pełnego obrazu sprawy, z drugiej – RODO promuje zasadę minimalizacji. Te dwa porządki da się pogodzić, jeśli rozróżni się dwa działania:
usuwanie lub anonimizację w rejestrze „roboczym” – po zakończeniu sprawy można ograniczyć zakres danych widocznych w codziennym widoku (np. skrócić opis, ukryć pola z wrażliwymi informacjami),
zachowanie pełnych danych w zamkniętej teczce akt – szczegółowe informacje pozostają w dokumentacji źródłowej, do której dostęp mają tylko uprawnione osoby (np. pracownik socjalny, kierownik działu).
Wsparciem bywa wprowadzenie w systemie dwóch poziomów widoczności danych:
widok operacyjny – zawiera tylko to, co jest nadal potrzebne do bieżącej pracy i realizacji zasady jawności,
warstwa archiwalna – pełny historyczny obraz, ale z dostępem ograniczonym rolami użytkowników lub przeniesiony do odrębnego repozytorium.
Takie rozdzielenie pozwala uniknąć pokusy „czyszczenia” archiwum z istotnych informacji tylko dlatego, że są wrażliwe. Zmniejsza też ryzyko, że pracownik przypadkowo natknie się na dawne, wrażliwe dane podczas zwykłego przeglądania rejestru.
Rejestr a tajemnica przedsiębiorstwa – jak dokumentować ograniczenia jawności
Przy jednym z przetargów wykonawca przesłał pismo z żądaniem, by „nie ujawniać niczego, co mogłoby zaszkodzić jego pozycji na rynku”. Pracownicy niepewnie skreślili z rejestru praktycznie cały opis przedmiotu i zostawili tylko nazwę firmy oraz kwotę. Podczas kontroli okazało się, że poszli znacznie dalej, niż pozwala prawo.
Oznaczenie informacji jako tajemnicy przedsiębiorstwa nie działa automatycznie i nie przykrywa wszystkiego. W kontekście rejestru zamówień kilka zasad porządkuje sytuację:
jeśli wykonawca zastrzega część oferty, powinien konkretnie wskazać zakres oraz uzasadnić, w jaki sposób ujawnienie narusza jego interes gospodarczy,
nawet przy istnieniu tajemnicy przedsiębiorstwa w rejestrze powinny zostać: nazwa wykonawcy, kwota, data, ogólny przedmiot zamówienia – to elementy prawa do informacji o wydatkowaniu środków publicznych,
ograniczenie jawności dotyczy zazwyczaj szczegółowych rozwiązań technicznych, receptur, wzorów umów czy opisów procesów, a nie samego faktu zakupu.
Jeżeli w rejestrze trzeba zastosować skrócony opis, dobrze jest odnotować w uwagach, że pełna treść jest objęta tajemnicą przedsiębiorstwa na wniosek wykonawcy, wraz z datą i znakiem sprawy. Dzięki temu osoba dokonująca audytu widzi, że brak szczegółów nie jest dowolną decyzją urzędnika, lecz wynika z konkretnego zastrzeżenia.
Gdy żądanie wykonawcy jest zbyt szerokie (np. próba utajnienia samej kwoty), jednostka powinna odmówić w tym zakresie i w razie potrzeby uzasadnić to pisemnie, powołując się na nadrzędność zasady jawności finansów publicznych.
Rozbieżności między rejestrem a księgowością – jak je wyłapywać i prostować
W jednym z urzędów gminy w rejestrze widniała kwota 18 000 zł, podczas gdy w systemie finansowo-księgowym i w aneksie do umowy było już 25 000 zł. Różnica wyszła na jaw dopiero przy zewnętrznym audycie, który zestawił dane z obu źródeł.
Im większa jednostka, tym bardziej rozjeżdżają się równoległe systemy ewidencji. Sam rejestr nie wystarczy, jeśli nie jest okresowo weryfikowany z księgowością i aktami zamówień. Przydatne są tu proste, cykliczne działania:
uzgadnianie sald – raz na kwartał księgowość i dział zamówień porównują sumy wydatków w głównych kategoriach (np. paragrafy klasyfikacji budżetowej) z zestawieniami z rejestru,
przegląd aneksów – każda zmiana wartości lub terminu powinna automatycznie generować zadanie aktualizacji wpisu w rejestrze, najlepiej poprzez workflow w systemie,
oznaczanie statusów umów – „w realizacji”, „zakończona”, „rozwiązana”, „po aneksie” – to ułatwia kontrolę, czy dane w rejestrze odpowiadają faktycznemu stanowi sprawy.
Dobrą praktyką jest też krótka notatka z każdego większego uzgodnienia – choćby w formie maila między działem zamówień a księgowością, z załączoną tabelą korekt. Gdy po dwóch latach ktoś zada pytanie, skąd wzięła się różnica w kwotach, łatwiej odtworzyć tok postępowania.
Uprawnienia i odpowiedzialność – kto może edytować, kto tylko przegląda
W pewnym mieście dostęp do rejestru miała „cała administracja”, a przeróbki w opisach pozycji wprowadzano bez śladu. Ktoś poprawił nazwę wykonawcy, ktoś inny „skrócił” opis przedmiotu przy kontrowersyjnej umowie. Gdy pojawił się wniosek o udostępnienie pełnej historii zmian, okazało się, że system niczego nie rejestruje.
Przy rejestrze zamówień nie da się uciec od pytania o odpowiedzialność. Aby uniknąć sytuacji, w której każdy może zmieniać wszystko, dobrze ustalić kilka prostych zasad:
wyraźne role w systemie – osoby wprowadzające dane, osoby zatwierdzające, osoby z prawem jedynie do odczytu (np. kierownicy komórek organizacyjnych),
rejestr zmian (logi) – system powinien przechowywać informację, kto, kiedy i jaki fragment wpisu zmodyfikował; przy audycie to cenny materiał, a jednocześnie czynnik dyscyplinujący,
okres „zamknięcia” danych – po zatwierdzeniu roku budżetowego możliwość edycji dotyczących go wpisów powinna być znacząco ograniczona lub wymagać dodatkowej autoryzacji.
Dobrym wskaźnikiem dojrzałości jednostki jest to, czy istnieje pisemny opis odpowiedzialności za prowadzenie rejestru: kto jest właścicielem procesu, kto zastępuje tę osobę podczas nieobecności, jak postępuje się w razie sporu co do treści wpisu.
Szkolenie zespołu – jak tłumaczyć zasady rejestru bez prawniczego żargonu
Na jednym z warsztatów dla pracowników sekretariatów padło pytanie: „Czy ja naprawdę mam decydować, co jest tajemnicą przedsiębiorstwa, a co wolno opublikować?”. Z tyłu sali księgowa dodała: „My się boimy, więc najbezpieczniej nie wpisywać nic”.
Najlepsze procedury niewiele dadzą, jeśli osoby obsługujące rejestr nie rozumieją ich sensu. Szkolenie nie musi być rozbudowanym kursem – istotne jest, by zespół wyniósł z niego kilka jasnych, praktycznych reguł. Przydaje się zwłaszcza:
omówienie konkretnych przykładów – wpis z danymi medycznymi, opis świadczenia socjalnego, zlecenie dla osoby fizycznej z małej miejscowości,
pokazanie „dobrego” i „złego” wpisu – na tym samym zamówieniu, z wyjaśnieniem, dlaczego ten drugi generuje ryzyka,
krótka ściąga – jedna kartka z listą pól do publikacji, pól wewnętrznych i typowych przypadków anonimizacji.
Im bardziej zasady są oparte na przykładach z życia jednostki, tym lepiej się przyjmują. Pracownicy przestają się bać, a zaczynają widzieć, że spójny rejestr chroni także ich – bo podczas kontroli nie muszą tłumaczyć, dlaczego w podobnych sprawach działali raz tak, raz inaczej.
Techniczne pułapki: kopiuj–wklej, komentarze i załączniki
W jednej z instytucji kultury audytor otworzył losowy wpis w rejestrze i zauważył w opisie tajemnicze zdanie: „proszę nie przekazywać tego zamówienia panu X, bo znowu będzie afera”. Okazało się, że ktoś wkleił do opisu fragment korespondencji mailowej.
Technika bywa sprzymierzeńcem, ale też źródłem kłopotów. Najwięcej problemów pojawia się, gdy rejestr zasilany jest metodą „kopiuj–wklej”:
do opisu przedmiotu trafiają uwagi z maili, komentarze osobiste, oznaczenia „robocze”,
w załącznikach (np. skanach umów) pozostają podpisy, numery dokumentów, ręczne notatki, które nie, powinny być upubliczniane razem z rejestrem,
w polu „Uwagi” lądują informacje o sporach z wykonawcą, oceny jakości usług czy aluzje do konfliktów personalnych.
Żeby ograniczyć te ryzyka, przydają się drobne, techniczne zabiegi:
jasne określenie, że pole „Opis” ma charakter publiczny – i automatycznie trafia do BIP lub do wersji eksportowej,
wydzielenie pól wewnętrznych („Notatka służbowa”, „Komentarz techniczny”), które z definicji nie wychodzą na zewnątrz,
prosty komunikat w systemie przy zapisie: „Upewnij się, że opis nie zawiera danych wrażliwych ani prywatnych komentarzy”.
Tego typu „drobiazgi” programistyczne mocno zmniejszają liczbę błędów popełnianych pod presją czasu, gdy wpisy do rejestru uzupełnia się seryjnie, po kilkanaście dziennie.
Audyt rejestru krok po kroku – praktyczny scenariusz przeglądu
Gdy do dużej jednostki weszła kontrola zewnętrzna, dyrektor zapytał: „Czy mamy aktualny rejestr?”. Odpowiedź brzmiała: „Tak, ale nikt go nie przeglądał całościowo od kilku lat, tylko na bieżąco dopisywaliśmy nowe pozycje”.
Sam audyt rejestru nie musi być skomplikowaną operacją. Pomaga podejście etapowe, oparte na prostych pytaniach:
Próbka losowa – wybór kilkudziesięciu wpisów z różnych lat i kategorii zamówień. Sprawdzenie, czy dane są kompletne, spójne z aktami sprawy i nie zawierają nadmiarowych informacji (np. danych wrażliwych).
Analiza pól „problemowych” – osobne przejrzenie kolumn z opisem przedmiotu, uwagami, danymi wykonawcy. To tam najczęściej pojawiają się naruszenia RODO lub niechciane komentarze.
